zsattorneys.com RansomHub sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Şubat 2025

RansomHub fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli zsattorneys.com (Zarzaur & Schwartz, P.C.) adlı hukuk bürosunu kendi sızıntı platformunda listeledi. Grup, söz konusu kurumun sistemlerine erişim sağladığını iddia ederek veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

RansomHub grubu, 6 Şubat 2025 tarihinde zsattorneys.com kurumunu sızıntı platformunda kamuoyuna duyurdu. Yapılan iddiaya göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış durumdadır. Grubun paylaştığı ilan, kurumun yasal tahsilat hizmetleri üzerine yoğunlaşan faaliyetlerine dair genel bilgilerle desteklenmiştir. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen siber suç grupları tarafından kullanılır.

Siber saldırganların bu yöntemi izlemesi, genellikle çift şantaj olarak bilinen stratejinin bir parçasıdır. Bu süreçte saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumları ödeme yapmaya zorlamayı amaçlar. RansomHub, geçmişte ALPHV grubundan ayrılan bağlı kuruluşları bünyesine katan bir fidye yazılımı hizmeti (RaaS) grubu olarak bilinmektedir. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir.

Sızıntı içeriği hakkında bilgiler

Saldırganlar tarafından yapılan sızıntı ilanında, ele geçirilen verilerin niteliğine dair herhangi bir detay veya dosya örneği sunulmamıştır. İlan kapsamında verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi hiçbir somut bilgi paylaşılmamıştır.

Kurum profili

Etkilenen kurum olan ZS Attorneys, Amerika Birleşik Devletleri'nin Florida eyaletinde faaliyet göstermektedir. Hukuk bürosu, temel olarak göçmenlik hukuku ve bu alanla bağlantılı hukuki süreçler konusunda uzmanlaşmış bir yapıya sahiptir.

Sektörel riskler ve değerlendirme

Hukuk büroları, doğası gereği müvekkillerine ait son derece hassas ve gizli verileri barındıran yapılardır. Bu nedenle, zsattorneys.com için yapılan bu sızıntı iddiası, müvekkil gizliliği açısından ciddi riskler teşkil edebilecek niteliktedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve mesleki etik kuralları çerçevesinde hukuki yaptırımlarla karşılaşılması muhtemeldir.

Eğer sızdırılan veriler kamuya açık hale getirilirse, müvekkillerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli siber tehditlerle karşı karşıya kalma riski bulunmaktadır. Bu tür durumlarda, siber saldırganlar elde ettikleri hassas bilgileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Sektördeki kurumlar için genel önlemler

Hukuk ve profesyonel hizmetler sektöründeki kurumların, bu tür risklere karşı savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Genel siber güvenlik stratejileri kapsamında şu adımlar öne çıkmaktadır:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kritik erişim noktalarında zorunlu tutulması.
• Düzenli olarak gerçekleştirilen yedekleme süreçlerinin, çevrimdışı veya izole ortamlarda saklanması.
• Personel düzeyinde siber güvenlik farkındalık eğitimlerinin düzenli olarak verilmesi.

Sonuç olarak, RansomHub gibi grupların faaliyetleri, özellikle hassas veri işleyen profesyonel hizmet sektöründeki kurumlar için ciddi bir tehdit unsuru olmaya devam etmektedir. Kurumların, sızıntı iddialarına karşı hızlı bir şekilde inceleme başlatması ve yasal yükümlülüklerini göz önünde bulundurarak hareket etmesi gerekmektedir.